return string导致Segmentation fault???????????????

tyzam

一个多线程linux程序，其中有这样一个函数，
string  PickInCAllNum()
{
        int index=-1;
        if(vBoardIni[0].InCallPhoneNum.size()>;0)
        {
                struct timeb tp;
                int count=0;
                while(count++<10)
                {
                        ftime(&tp);
                        srand(tp.time);
                        index=(int)(vBoardIni[0].InCallPhoneNum.size()*rand()/(RAND_MAX+1.0));
                        if((index>;=0)&&(index<vBoardIni[0].InCallPhoneNum.size()))
                                break;
                }
                return (count<10)?vBoardIni[0].InCallPhoneNum[index]:vBoardIni[0].InCallPhoneNum[0];
        }
        else
        {
                string temp="-1";
                return temp;
        }
}

结果用gdb跟踪到出错如下：
(gdb) c
Continuing.

Program received signal SIGSEGV, Segmentation fault.
[Switching to Thread 108651 (LWP 26524)]
0x420828fc in memcpy () from /lib/i686/libc.so.6
(gdb) bt
#0  0x420828fc in memcpy () from /lib/i686/libc.so.6
#1  0x40059ce3 in string_char_traits<char>;::copy () from /usr/lib/libstdc++-libc6.2-2.so.3
#2  0x08056beb in basic_string<char, string_char_traits<char>;, __default_alloc_template<true, 0>; >;::Rep::copy (
    this=0xaf135008, pos=0,
    s=0x8185788 "\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b\020A \b°\\\030\b"..., n=136331536) at /usr/include/g++-3/std/bastring.cc:139
#3  0x080567cf in basic_string<char, string_char_traits<char>;, __default_alloc_template<true, 0>; >;::Rep::clone (
    this=0x818577 at /usr/include/g++-3/std/bastring.cc:72
#4  0x0805625a in basic_string<char, string_char_traits<char>;, __default_alloc_template<true, 0>; >;::Rep::grab (
    this=0x818577 at /usr/include/g++-3/std/bastring.h:75
#5  0x08055fdd in basic_string<char, string_char_traits<char>;, __default_alloc_template<true, 0>; >;::basic_string (
    this=0x75933a3c, str=@0x818b16 at /usr/include/g++-3/std/bastring.h:177
#6  0x080679d8 in PickInCAllNum () at ../src/BootBoard.cpp:105
#7  0x080735da xxxxxxxxxxxxxxx

这个崩溃的错误并不是每次都发生，我做了个测试
        for(int i=0;i<65535;i++)
        {
                string InPhoneNum=PickInCAllNum();
                CDebugPrint("pick up a phone num:"<<InPhoneNum.c_str()<<" for Incall!";
        }
程序运行了几次都没崩溃，有几次偶然测试几次就会出现这个崩溃错误，各位高手有什么可以指点一二的？

tyzam

其中InCallPhoneNum定义如下：
deque<string>; InCallPhoneNum；
“return (count<10)?vBoardIni[0].InCallPhoneNum[index]:vBoardIni[0].InCallPhoneNum[0]; ”就是../src/BootBoard.cpp:105说的那行

tyzam

顶一下

Solaris12

原帖由 "tyzam"]g to Thread 108651 (LWP 26524) 发表：

0x420828fc in memcpy () from /lib/i686/libc.so.6
(gdb) bt
#0  0x420828fc in memcpy () from /lib/i686/libc.so.6
#1  0x40059ce3 in string_char_traits<char>;::cop..........

改成static或者用malloc试试

BabyBlue

原帖由 "tyzam" 发表：
这个崩溃的错误并不是每次都发生，我做了个测试
for(int i=0;i<65535;i++)
{
string InPhoneNum=PickInCAllNum();
CDebugPrint("pick up a phone num:"<<InPhoneNum.c_str()<<" for Incall!";
}
程序运行了几次都没崩溃，有几次偶然测试几次就会出现这个崩溃错误，各位高手有什么可以指点一二的？

for(int i=0;i<65535;i++)
{
string InPhoneNum=PickInCAllNum().c_str();
CDebugPrint("pick up a phone num:"<<InPhoneNum.c_str()<<" for Incall!";
}

管用吗？

tyzam

原帖由 "BabyBlue" 发表：

CDebugPrint("pick up a phone num:"<<InPhoneNum.c_str()<<" for Incall!";
}

管用吗？

又跟出了几次崩溃，发现在return的时候就会导致出错了

BabyBlue

那干脆不让他返回string。直接作为行参，传进一个地址来。看看。再有你的多线程环境同步的没有问题？

yuxh

>;>;index=(int)(vBoardIni[0].InCallPhoneNum.size()*rand()/(RAND_MAX+1.0));
这不index恒=0了？

yuxh

还有：

1. 
   
2. string temp="-1";
   
3. return temp;
   

复制代码

返回一个临时对象？

tyzam

原帖由 "yuxh" 发表：
lPhoneNum.size()*rand()/(RAND_MAX+1.0));
这不index恒=0了？

不会的吧，我观察过结果，并不恒为1的，这不是还有个.size（）么